Rilis CAINE 11.0, kit distribusi untuk mengidentifikasi data tersembunyi

melihat cahaya melepaskan KAIN 11.0 (Computer Aided INvestigative Environment), sebuah distribusi Live khusus yang dirancang untuk melakukan analisis forensik, mencari data tersembunyi dan terhapus pada disk, dan mengidentifikasi informasi sisa untuk merekonstruksi pelanggaran sistem. Distribusi ini didasarkan pada Ubuntu dan dilengkapi dengan antarmuka grafis tunggal berbasis shell MATE untuk mengelola serangkaian utilitas yang beragam untuk penelitian Unix dan Windows sistem. Booting citra Live ke dalam RAM didukung. Ukuran citra yang dapat di-boot. gambar iso 4.1 GB (x86_64).

Struktur одят cara-cara seperti GtkHash, Udara (Gambar & Pemulihan Otomatis), SSdeep, HDSentinel (Hard Disk Sentinel), Ekstraktor Massal, Fiwalk, ByteInvestigator, Otopsi, Terutama, pisau bedah, Sleuthkit, guymager, DC3DDPerlu juga dicatat sistem yang dikembangkan secara khusus dalam kerangka proyek tersebut. WinTaylor untuk analisis menyeluruh Windows-sistem dan menghasilkan laporan terperinci tentang semua anomali yang terdeteksi. Paket ini juga mencakup kumpulan skrip tambahan untuk pengelola file Caja (turunan dari Nautilus) yang memungkinkan Anda melakukan berbagai macam pemeriksaan pada partisi disk atau direktori, serta melihat daftar file yang dihapus dan mengurai konten terstruktur, seperti riwayat browser dan registri. Windows, gambar dengan metadata EXIF.

Inovasi utama:

• Rilis ini dibangun berdasarkan paket. Ubuntu 18.04, mendukung UEFI Secure Boot dan dilengkapi dengan kernel. Linux 5.0;
• Untuk mencegah operasi penulisan yang tidak disengaja, semua perangkat blok kini terpasang dalam mode baca-saja secara default. Untuk mengalihkannya ke mode tulis, utilitas BlockON tersedia di antarmuka grafis.
• Mengurangi waktu pemuatan;
• Menambahkan kemampuan untuk melakukan boot dengan menyalin citra boot ke RAM;
• Versi baru OSINT, Autopsy 4.13, APFS, alat foresik BTRFS;
• Menambahkan dukungan untuk NVME SSD;
• Server SSH dinonaktifkan secara default;
• Alat terintegrasi scrcpy, untuk kontrol Android-perangkat (tangkapan layar) melalui USB atau TCP/IP;
• Menambahkan Server X11VNC untuk kendali jarak jauh CAINE;
• Menambahkan alat AutoMacTc untuk analisis forensik sistem berdasarkan macOS;
• Utilitas tambahan Penggaris Waktu Otomatis untuk secara otomatis mengekstrak informasi tentang aktivitas pengguna dari dump memori;
• Menambahkan penganalisis firmware Pejalan Kaki;
• Utilitas tambahan CDQR (Cold Disk Quick Response) untuk mengekstrak data sisa dari citra disk;
• Menambahkan serangkaian utilitas untuk Windows.
  

Sumber: opennet.ru